JP2005010301A - 電子証明書、認証方法及び認証プログラム - Google Patents

Abstract

【課題】法人から権限を委譲された個人の電子証明書を用いて、その法人の意思を証明できる電子証明書、認証方法及び認証プログラムを提供する。
【解決手段】登録局２５は、利用者が所属する法人の商号、法人代表者名、利用者が所属する部署名、利用者の役職名が含まれる電子証明書発行申請書を受け付ける。そして、登録局２５は、商業登記簿謄本に記載の法人の商号、法人代表者名に基づいて、法人の実在を確認する。また、登録局２５は、発行申請書における法人の代表者印の印影と法人の代表者の印鑑登録証明書の印影とが同一であるにより、利用者の部署名及び役職名についての法人代表者による証明の意思を確認する。そして、ＲＡ登録業務サーバ２６は、利用者鍵ペアを生成するとともにＩＡ業務サーバ３１に電子証明書の発行を依頼する。ＩＡ業務サーバ３１は、法人の商号、部署名、役職名に関する情報を含む電子証明書を発行する。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、公開鍵暗号方式に基づく電子証明書、その電子証明書を用いた認証方法及び認証プログラムに関するものである。
【０００２】
【従来の技術】
電子署名法においては、電子署名とその電子署名を検証するための電子証明書及び電子証明書の失効情報を発行する認証業務について一定の要件を満たす場合に特定認証業務の認定を受け得る。そして、特定認証業務の認定を受けた認証業務によって管理されている電子証明書のみが、実社会における実印と同等の扱いを受けることができることとなり、法的に一定の効果が期待できる証明書となる（例えば、非特許文献１参照。）。
【０００３】
一方、法人の認証については、法人認証局が法人登記簿に基づいて各法人について１つだけ発行した電子証明書が用いられる。法人認証局は商業登記簿の記載内容に基づいて法人に対して電子証明書を発行するもので、電子証明書の発行を受けた法人は、その電子証明書を電子申請や電子商取引等における企業の認証情報として利用できる。
【０００４】
【非特許文献１】
情報処理振興事業協会 セキュリティセンター著、“ＰＫＩ関連技術解説 ８．５ 特定認証業務機関”、［ｏｎｌｉｎｅ］、平成１４年１２月１２日、情報処理振興事業協会 セキュリティセンター、［平成１５年４月２１日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｉｐａ．ｇｏ．ｊｐ／ｓｅｃｕｒｉｔｙ／ｐｋｉ／０８５．ｈｔｍｌ＞
【０００５】
【発明が解決しようとする課題】
しかし、電子署名法は、個人を認証するためのものであり、電子署名法に対応した特定認証業務においては、その個人の所属する法人や所属部署等については、電子署名法の認定制度における認定の対象外である。このため、電子署名法における特定認証業務の認定を受けた電子証明書を用いたとしても、個人の特定はできるが、その個人が所属する法人やその法人における役職等は特定できない。従って、電子署名法による特定認証業務により発行された電子証明書を用いたとしても、個人の意思が確認できるのみで、その個人が所属する法人の意思を確認することはできない。
【０００６】
一方、法人認証局による電子証明書は各法人に対して１つだけしか発行されない。このため、法人間での契約において、必ず、法人認証局が発行した電子証明書を用いなければならないとすると、法人内で権限を委譲された担当者が契約を行うという取引実情に合わず不便である。
【０００７】
本発明は、上記問題点を解決するためになされたものであり、その目的は、法人から権限を委譲された個人の電子証明書を用いて、その法人の意思を証明できる電子証明書、認証方法及び認証プログラムを提供することにある。
【０００８】
【課題を解決するための手段】
上記問題点を解決するために、請求項１に記載の発明は、商業登記簿謄本に基づいて確認された電子証明書の申請者が所属する法人の商号に関する情報と、前記法人の代表者の印鑑登録証明書により前記申請者についての前記法人の証明の意思が確認された前記申請者に関する情報とを含むことを要旨とする。
【０００９】
請求項２に記載の発明は、請求項１に記載の電子証明書において、前記法人の代表者の印鑑登録証明書により前記申請者についての前記法人の証明の意思が確認された、前記法人における前記申請者が所属する部署名に関する情報又は前記法人における前記申請者の役職名に関する情報をさらに含むことを要旨とする。
【００１０】
請求項３に記載の発明は、前記第１のユーザに対して発行された電子証明書を用いた前記第１のユーザの電子署名が施された電子文書を受信した第２のユーザの端末が、前記電子文書の内容を表示する段階と、前記電子証明書に含まれる、商業登記簿謄本に基づいて確認された電子証明書の申請者である第１のユーザが所属する法人の商号に関する情報と、前記法人の代表者の印鑑登録証明書により前記第１のユーザについての前記法人の証明の意思が確認された前記第１のユーザに関する情報とを表示する段階とを備えたことを要旨とする。
【００１１】
請求項４に記載の発明は、請求項３に記載の認証方法において、前記認証方法において、前記電子証明書は、前記法人における前記申請者が所属する部署名に関する情報、又は、前記法人における前記申請者の役職名に関する情報を含み、前記第２のユーザの端末が、前記電子証明書に含まれる、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報をさらに表示する段階をさらに備えたことを要旨とする。
【００１２】
請求項５に記載の発明は、第１のユーザと第２のユーザとの間で取り交わす電子文書を管理するコンピュータを用いて電子文書を認証する認証方法であって、前記コンピュータが、商業登記簿謄本に基づいて確認された電子証明書の申請者である第１のユーザが所属する法人の商号に関する情報と、前記第１のユーザが所属する法人の代表者の印鑑登録証明書により前記第１のユーザについての前記第１のユーザが所属する法人の証明の意思が確認された前記第１のユーザに関する情報とを含む、前記第１のユーザに対して発行された電子証明書を用いて前記第１のユーザの電子署名が施された電子文書を原本性を確保して電子文書を保管する原本性確保電子文書保存装置に保存する段階と、第２のユーザの端末に前記原本性確保電子文書保存装置に保存された電子文書を提供する段階と、前記第２のユーザの端末に前記第１のユーザの電子証明書に含まれる前記第１のユーザが所属する法人に関する情報と前記第１のユーザに関する情報とを表示する段階と、商業登記簿謄本に基づいて確認された電子証明書の申請者である第２のユーザが所属する法人の商号に関する情報と、前記第２のユーザが所属する法人の代表者の印鑑登録証明書により前記第２のユーザについての前記第２のユーザが所属する法人の証明の意思が確認された前記第２のユーザに関する情報とを含む、前記第２のユーザに対して発行された電子証明書を用いて前記第２のユーザの電子署名が施された電子文書を前記原本性確保電子文書保存装置に保存する段階とを備えたことを要旨とする。
【００１３】
請求項６に記載の発明は、請求項５に記載の認証方法において、前記第１のユーザの電子証明書は、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を含み、前記コンピュータが、前記第２のユーザの端末に、前記第１のユーザの電子証明書に含まれる、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を表示させる段階をさらに備えたことを要旨とする。
【００１４】
請求項７に記載の発明は、請求項３〜６のいずれか１つに記載の認証方法において、前記電子文書はＰＤＦ形式であって、前記電子文書の表示において前記電子署名と連携した印影を表示させることを要旨とする。
【００１５】
請求項８に記載の発明は、第１のユーザと第２のユーザとの間で取り交わす電子文書を管理するコンピュータを用いて電子文書を認証する認証プログラムであって、コンピュータを、商業登記簿謄本に基づいて確認された電子証明書の申請者である第１のユーザが所属する法人の商号に関する情報と、前記第１のユーザが所属する法人の代表者の印鑑登録証明書により前記第１のユーザについての前記第１のユーザが所属する法人の証明の意思が確認された前記第１のユーザに関する情報とを含む、前記第１のユーザに対して発行された電子証明書を用いて前記第１のユーザの電子署名が施された電子文書を原本性を確保して電子文書を保管する原本性確保電子文書保存装置に保存する手段と、第２のユーザの端末に前記原本性確保電子文書保存装置に保存された電子文書を提供する手段と、前記第２のユーザの端末に前記第１のユーザの電子証明書に含まれる前記第１のユーザが所属する法人に関する情報と前記第１のユーザに関する情報とを表示する手段と、商業登記簿謄本に基づいて確認された電子証明書の申請者である第２のユーザが所属する法人の商号に関する情報と、前記第２のユーザが所属する法人の代表者の印鑑登録証明書により前記第２のユーザについての前記第２のユーザが所属する法人の証明の意思が確認された前記第２のユーザに関する情報とを含む、前記第２のユーザに対して発行された電子証明書を用いて前記第２のユーザの電子署名が施された電子文書を前記原本性確保電子文書保存装置に保存する手段ととして機能させることを要旨とする。
【００１６】
請求項９に記載の発明は、請求項８に記載の認証プログラムにおいて、前記第１のユーザの電子証明書は、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を含み、前記コンピュータを、前記第２のユーザの端末に、前記電子証明書に含まれる、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を表示させる手段として機能させることを要旨とする。
【００１７】
請求項１０に記載の発明は、請求項８又は９に記載の認証プログラムにおいて、前記電子文書はＰＤＦ形式であって、前記電子文書の表示において前記電子署名と連携した印影を表示させることを要旨とする。
【００１８】
（作用）
請求項１に記載の発明によれば、電子証明書は、商業登記簿謄本に基づいて確認された電子証明書の申請者が所属する法人の商号に関する情報と、その法人の代表者の印鑑登録証明書により申請者についてのその法人の証明の意思が確認された申請者に関する情報とを含む。このため、個人の申請者に対して発行された電子証明書を用いて、その個人が所属する法人の商号に関する情報を証明できる。従って、法人から権限を委譲された個人に対して発行された電子証明書を用いて、その法人の意思を証明できる。
【００１９】
請求項２に記載の発明によれば、電子証明書は、法人の代表者の印鑑登録証明書により申請者についての法人の証明の意思が確認された、その法人における申請者が所属する部署名に関する情報又はその法人における申請者の役職名に関する情報をさらに含む。このため、電子証明書に記載された部署名又は役職名に関する情報を確認することで、電子証明書の所有者である個人が所属する部署名又はその個人の役職名を確認できる。
【００２０】
請求項３に記載の発明によれば、第２のユーザは、電子文書に署名を行った第１のユーザが所属する法人の商号を確認できる。従って、第２のユーザは、第１のユーザが所属する法人から権限を委譲された第１のユーザに対して発行された電子証明書により、受信した電子文書が、第１のユーザが所属する法人の意思によるものことを確認できる。
【００２１】
請求項４に記載の発明によれば、第２のユーザは、第１のユーザの電子証明書に記載された部署名又は役職名に関する情報を確認することで、第１のユーザが所属する部署名又は第１のユーザの役職名を確認できる。
【００２２】
請求項５又は８に記載の発明によれば、第２のユーザが、第１のユーザの電子証明書における第１のユーザが所属する法人の商号を確認した上で、第２のユーザの電子署名を施して電子文書を原本性確保電子文書保存装置で保存できる。従って、それぞれが所属する法人から権限を委譲された第１のユーザと第２のユーザとの間で、それぞれが所属する法人の意思を明確にしながら、契約書として取り扱うことが可能な電子文書を取り交わすことができる。そして、その電子文書を原本性を確保して保存できる。このため、ネットワークを介して契約を締結することが可能となり、文書作成から契約の締結までの効率を上げることができる。さらに、紙の契約書を使用しないため、紙の契約書を保管する場所が不要となる。
【００２３】
請求項６又は９に記載の発明によれば、第２のユーザは、第１のユーザの電子証明書に記載された部署名又は役職名に関する情報を確認することで、第１のユーザが所属する部署名又はその第１のユーザの役職名を確認できる。
【００２４】
請求項７又は１０に記載の発明によれば、ＰＤＦ形式の電子文書を用いるとともに、電子文書の表示において電子署名と連携した印影を表示させることで、紙の契約書と同様に視覚される電子文書を用いることが可能となる。また、ＰＤＦ形式の電子文書を用いることで、電子媒体に保存された内容を必要に応じて肉眼で見読可能な状態にすることが可能となる。
【００２５】
【発明の実施の形態】
以下、本発明を具体化した一実施形態を図１〜図９に従って説明する。本実施形態では、電子証明書の所有者である利用者の所属する法人の実在と、その法人における利用者の所属とを保証する電子証明書、認証方法及び認証プログラムとして説明する。本実施形態では、契約支援システム２０の契約法人に所属する従業者に対して電子証明書を発行する際に、その契約法人の実在と、その契約法人におけるその従業者の所属とを確認する。そして、発行する電子証明書に、契約法人の商号、その従業者の所属部署及び役職を電子証明書の利用者に関する情報として含める。本実施形態における認証業務は、電子署名法における特定認証業務の認定の要件を満たすものとする。
【００２６】
なお、本実施形態では、電子証明書の所有者を利用者といい、電子証明書の検証をする者を検証者というものとする。また、利用者及び検証者が所属する法人は、契約支援システム２０と契約支援サービスについての契約を結んでおり、契約支援サービスの提供を受ける法人を契約法人というものとする。そして、この契約法人に所属する個人（利用者）に対して、本実施形態における認証局が電子証明書を発行する。
【００２７】
図１に示すように、契約支援システム２０には、申請書送付依頼受付サーバ２１及び原本性確保電子文書保存装置としての原本性確保サーバ２２が備えられ、インターネット５０を介して契約法人のユーザ端末６０に接続されている。さらに、契約支援システム２０には、登録局（ＲＡ：Ｒｅｇｉｓｔｒａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ）２５が設けられ、この登録局２５には、ＲＡ登録業務サーバ２６が備えられている。このＲＡ登録業務サーバ２６は、発行局（ＩＡ：Ｉｓｓｕｉｎｇ Ａｕｔｈｏｒｉｔｙ ）３０に備えられたＩＡ業務サーバ３１に接続されている。そして、ＩＡ業務サーバ３１は、リポジトリ４０に接続されており、このリポジトリ４０は、インターネット５０を介して、ユーザ端末６０に接続されている。そして、本実施形態では、登録局（ＲＡ：Ｒｅｇｉｓｔｒａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ）２５、発行局（ＩＡ：Ｉｓｓｕｉｎｇ Ａｕｔｈｏｒｉｔｙ ）３０及びリポジトリ４０が、認証局（ＣＡ：Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ ）を構成する。
【００２８】
申請書送付依頼受付サーバ２１は、申請者情報記憶部２３を備えている。そして、申請書送付依頼受付サーバ２１は、ユーザ端末６０から送信された電子証明書の発行申請書の送付依頼情報を受信して、申請者情報記憶部２３に保存する。このため、申請書送付依頼受付サーバ２１は、図示しない制御手段（ＣＰＵ）、記憶手段（ＲＡＭ、ＲＯＭ、ハードディスク等）、通信手段等を備えている。
【００２９】
原本性確保サーバ２２は、電子文書の原本性を確保して保管するための諸機能を有している。この原本性確保サーバ２２は、原本データを記憶する原本データ記憶部２４を備えている。この原本性確保サーバ２２は、図示しない制御手段（ＣＰＵ）、記憶手段（ＲＡＭ、ＲＯＭ、ハードディスク等）、通信手段等を備えている。
【００３０】
登録局２５は、ＲＡ認証業務とＲＡ登録業務とを行う。ＲＡ認証業務は、電子証明書の利用申込に係る申込受付、審査及び発行承認と、電子証明書の失効申請の受付、審査及び承認に関する業務を含む。ＲＡ登録業務は、ＩＡ業務への電子証明書の発行依頼、電子証明書と利用者署名鍵とが格納されたＩＣカードの利用者への送付、ＩＡ業務への電子証明書の発行依頼等に関する業務を含む。
【００３１】
ＲＡ登録業務サーバ２６は、利用者の鍵ペア（利用者署名鍵と利用者署名検証鍵）をＩＣカード内で生成させ、ＩＡ業務サーバ３１に対して電子証明書の発行指示を行う。そして、ＲＡ登録業務サーバ２６は、ＩＡ業務サーバ３１から受信した電子証明書をＩＣカードに格納する。また、ＲＡ登録業務サーバ２６は、電子証明書の失効についての入力に従って、ＩＡ業務サーバ３１に対して電子証明書の失効指示を行う。このため、ＲＡ登録業務サーバ２６は、図示しない制御手段（ＣＰＵ）、記憶手段（ＲＡＭ、ＲＯＭ、ハードディスク等）、通信手段等を備えている。ＲＡ登録業務サーバ２６は、証明書発行対象者データ記憶部２７を備えている。この証明書発行対象者データ記憶部２７には、電子証明書の発行対象者に関するデータが記録される。
【００３２】
発行局３０は、電子認証局の鍵の管理、ＲＡ業務からの要求に従った電子証明書の発行、失効等のＩＡ業務を行う。
ＩＡ業務サーバ３１は、ＲＡ登録業務サーバ２６からの電子証明書の発行指示に従って電子証明書を生成し、その電子証明書をＲＡ登録業務サーバ２６に送信する。また、ＲＡ認証業務に基づく失効指示に従って電子証明書の失効を行い、証明書廃棄リスト（ＣＲＬ：Ｃｅｒｔｉｆｉｃａｔｅ Ｒｅｖｏｃａｔｉｏｎ Ｌｉｓｔ ）をリポジトリ４０に登録する。このため、ＩＡ業務サーバ３１は、図示しない制御手段（ＣＰＵ）、記憶手段（ＲＡＭ、ＲＯＭ、ハードディスク等）、通信手段等を備えている。
【００３３】
発行局３０は、保管情報記憶部３２を備えている。この保管情報記憶部３２には、電子証明書３３及びその作成に関する記録、本認証局についての認証局証明書であるＣＡ電子証明書３４、電子証明書の失効に関する情報及びその作成に関する記録等が記録される。
【００３４】
電子証明書３３は、電子証明書の発行申請に従って発行し、ＩＣカードに格納して申請を行った利用者に対して提供する電子証明書である。電子証明書３３は、電子証明書を発行した場合に記録される。ＣＡ電子証明書３４は、本認証局に対して発行した認証局証明書である。ＣＡ電子証明書３４は、本認証局に対してＣＡ電子証明書を発行した場合に記録される。このＣＡ電子証明書３４は、後述するように、リポジトリ４０にて公開される。
【００３５】
図２は、電子証明書３３のデータ構成を示す。電子証明書３３は、基本部３３１と拡張部３３２とから構成される。基本部３３１は、バージョン３３ａ、シリアル番号３３ｂ、署名アルゴリズム３３ｃ、発行者情報３３ｄ、有効期間情報３３ｅ、利用者情報３３ｆ、利用者署名検証鍵情報３３ｇに関するデータを含んで構成されている。拡張部３３２は、鍵の用途３３ｈ、基本制約３３ｉ、認証局鍵識別子３３ｊ、主体者鍵識別子３３ｋ、証明書ポリシー３３ｌ、ＣＲＬのリポジトリ登録先３３ｍを含んで構成されている。
【００３６】
バージョン３３ａの領域には、Ｘ．５０９証明書のバージョンに関するデータが記録される。シリアル番号３３ｂの領域には、電子証明書を一意に識別するための番号に関するデータが記録される。署名アルゴリズム３３ｃの領域には、発行者が証明書に署名する際に用いるアルゴリズムに関するデータが記録される。本実施形態では、「ｓｈａ１ｗｉｔｈＲＳＡＥｎｃｒｙｐｔｉｏｎ 」を示すデータが記録される。発行者情報３３ｄは、発行者組織名、発行者認証業務名とを含む。発行者組織名領域には、証明書を発行した発行者の組織名に関するデータが記録される。本実施形態では、本認証局の組織名を示すデータが記録される。発行者認証業務名領域には、発行者の認証業務名に関するデータが記録される。本実施形態では、本認証局の認証業務名を示すデータが記録される。有効期間情報３３ｅは、電子証明書の有効期間の開始日と終了日とを含む。開始日領域には、電子証明書の有効期間の開始日（時刻）に関するデータが記録される。終了日領域には、電子証明書の有効期間の終了日（時刻）に関するデータが記録される。なお、本実施形態では、電子証明書の有効期間は３年間である。
【００３７】
利用者情報３３ｆは、利用者国名、利用者組織名、利用者認証局名、利用者契約法人の商号、利用者所属部署名、利用者役職名及び利用者固有名称を含む。利用者国名領域には、利用者の国名に関するデータが記録される。本実施形態では、「日本国」を示す「ＪＰ」が記録される。
【００３８】
利用者組織名領域には、本認証局の運用組織名として発行者組織名と同様のデータが記録される。本実施形態では、本認証局の組織名を示すデータが記録される。なお、組織名の証明は電子署名法の認定制度における認定の対象外である。
【００３９】
利用者認証局名領域には、本認証局の名称として発行者認証業務名と同様のデータが記録される。本実施形態では、本認証局の認証業務名を示すデータが記録される。なお、認証局名の証明は電子署名法の認定制度における認定の対象外である。
【００４０】
利用者契約法人の商号領域には、利用者の属性情報として、利用者の契約法人の商号のアルファベット表記に関するデータが記録される。具体的には、「Ｃｏｍｐａｎｙ−‘契約法人の商号（アルファベット表記）’」のように記録される。この利用者契約法人の商号は、利用者の発行申請書に記載された契約法人の商号を電子証明書に転記する。なお、契約法人の商号の証明は電子署名法の認定制度における認定の対象外である。
【００４１】
利用者所属部署名領域には、利用者の属性情報として、利用者の契約法人における所属部署に関するデータが記録される。具体的には、「Ｄｅｐａｒｔｍｅｎｔ− ‘所属部署名（アルファベット表記）’」のように記録される。この利用者所属部署名は、利用者の発行申請書に記載された所属部署名を電子証明書に転記する。なお、所属部署名の証明は電子署名法の認定制度における認定の対象外である。
【００４２】
利用者役職名領域には、利用者の契約法人における役職に関するデータが記録される。具体的には、「Ｔｉｔｌｅ−‘役職名（アルファベット表記）’」のように記録される。この利用者役職名は、利用者の発行申請書に記載された役職名を電子証明書に転記する。なお、役職名の証明は電子署名法の認定制度における認定の対象外である。
【００４３】
利用者固有名称領域には、利用者の氏名に関するデータが記録される。この利用者の氏名は、発行申請書に記入されている利用者の日本語呼称のローマ字表記をそのまま転記する。なお、利用者の固有名称の証明は電子署名法の認定制度における認定の対象である。
【００４４】
利用者署名検証鍵情報３３ｇは、利用者署名検証鍵の暗号方式及び利用者署名検証鍵を含む。利用者署名検証鍵の暗号方式領域には、利用者署名検証鍵の暗号方式に関するデータが記録される。本実施形態では、「ｒｓａＥｎｃｒｉｐｔｉｏｎ 」を示すデータが記録される。利用者署名検証鍵領域には、１０２４ｂｉｔ以上の利用者署名検証鍵が記録される。
【００４５】
鍵の用途３３ｈの領域には、鍵の用途に関するデータとして、「ｄｉｇｉｔａｌＳｉｇｎａｔｕｒｅ，ｎｏｎＲｅｐｕｄｉａｔｉｏｎ 」及び「ＫｅｙＥｎｃｉｐｈｅｒｍｅｎｔ 」を示すデータが記録される。なお、「ｄｉｇｉｔａｌＳｉｇｎａｔｕｒｅ」は、この鍵は認証の保証等の用途で一般データに署名するために使用できることを示す。「ｎｏｎＲｅｐｕｄｉａｔｉｏｎ」は、この鍵は後に否認できないメッセージに署名するために使用できることを示す。「ＫｅｙＥｎｃｉｐｈｅｒｍｅｎｔ 」は、この鍵はセッション鍵を交換するために使用できることを示す。基本制約３３ｉの領域には、本電子証明書３３の利用者が認証局ではないことを示すデータが記録される。認証局鍵識別子３３ｊの領域には、ＣＡ署名検証鍵のｓｈａ−１ ハッシュ値を設定する。主体者鍵識別子３３ｋの領域には、利用者署名検証鍵のｓｈａ−１ ハッシュ値を設定する。証明書ポリシー３３ｌの領域には、本認証局の認証局運営規定（ＣＰＳ：Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ｐｒａｃｔｉｃｅ Ｓｔａｔｅｍｅｎｔ）を公開したＵＲＬ、電子署名法で認定された特定認証業務であることを示すデータ等が記録される。ＣＲＬのリポジトリ登録先３３ｍの領域には、ＣＲＬを公開したＵＲＬに関するデータが記録される。
【００４６】
図３は、ＣＡ電子証明書３４のデータ構成を示す。ＣＡ電子証明書３４は、基本部３４１と拡張部３４２とから構成される。基本部３４１は、バージョン３４ａ、シリアル番号３４ｂ、署名アルゴリズム３４ｃ、発行者情報３４ｄ、有効期間情報３４ｅ、利用者情報３４ｆ、ＣＡ署名検証鍵情報３４ｇに関するデータを含んで構成されている。拡張部３４２は、鍵の用途３４ｈ、基本制約３４ｉ、認証局鍵識別子３４ｊ、主体者鍵識別子３４ｋに関するデータを含んで構成されている。
【００４７】
項目３４ａ〜３４ｅの各領域には、項目３３ａ〜３３ｅの各領域と同様のデータが記録される。なお、本実施形態では、ＣＡ電子証明書の有効期間は１０年間である。
【００４８】
利用者情報３４ｆは、利用者組織名と利用者名称とを含む。利用者組織名領域には、発行者情報３４ｄの発行者組織名と同様のデータが記録される。本実施形態では、本認証局の組織名を示すデータが記録される。利用者名称領域には、発行者情報３４ｄの発行者認証業務名と同様のデータが記録される。本実施形態では、本認証局の認証業務名を示すデータが記録される。
【００４９】
ＣＡ署名検証鍵情報３４ｇは、ＣＡ署名検証鍵の暗号方式及びＣＡ署名検証鍵を含む。ＣＡ署名検証鍵の暗号方式領域には、ＣＡ署名検証鍵の暗号方式に関するデータが記録される。本実施形態では、「ｒｓａＥｎｃｒｉｐｔｉｏｎ 」を示すデータが記録される。ＣＡ署名検証鍵領域には、１０２４ｂｉｔ以上の本認証局のＣＡ署名検証鍵が記録される。
【００５０】
鍵の用途３４ｈの領域には、鍵の用途に関するデータとして、「ＫｅｙＣｅｒｔＳｉｇｎ，ｃＲＬＳｉｇｎ 」を示すデータが記録される。なお、「ＫｅｙＣｅｒｔＳｉｇｎ 」は、当該鍵は証明書に署名するために使用できることを示す。「ｃＲＬＳｉｇｎ 」は、当該鍵はＣＲＬに署名するために使用できることを示す。基本制約３４ｉの領域には、本ＣＡ電子証明書３４の利用者が認証局であることを示すデータが記録される。認証局鍵識別子３４ｊの領域には、ＣＡ署名検証鍵のｓｈａ−１ ハッシュ値を設定する。主体者鍵識別子３４ｋの領域には、本認証局のＣＡ署名検証鍵のｓｈａ−１ ハッシュ値を設定する。
【００５１】
リポジトリ４０は、利用者や署名検証者等に対する情報を提供することを目的に失効情報等を保管するＷｅｂサーバの総称である。リポジトリ４０は、検証者が電子証明書の有効性を検証できるようにＣＲＬを常時公開する。具体的には、リポジトリ４０は、ＣＲＬ記憶部４１を備えており、ＩＡ業務サーバ３１から通知されたＣＲＬをＣＲＬ記憶部４１に保存し、これを公開する。また、リポジトリ４０は、ＣＰＳ及びＣＡ電子証明書を公開する。このため、リポジトリ４０は、図示しない制御手段（ＣＰＵ）、記憶手段（ＲＡＭ、ＲＯＭ、ハードディスク等）、通信手段等を備えている。
【００５２】
ＣＲＬ記憶部４１には、図４に示すように、失効した電子証明書についてのＣＲＬ４１０が記録されている。ＣＲＬ４１０は、バージョン、署名アルゴリズム、発行者情報、今回更新日時、次回更新日時、失効される電子証明書のシリアル番号、失効日時、理由コード及び認証局鍵識別子に関するデータを含んで構成されている。
【００５３】
バージョンデータ領域には、ＣＲＬのバージョンに関するデータが記録される。署名アルゴリズム領域には、ＣＲＬ発行者の署名アルゴリズムの識別子に関するデータが記録される。本実施形態では、「ｓｈａ１ｗｉｔｈＲＳＡＥｎｃｒｙｐｔｉｏｎ 」を示すデータが記録される。
【００５４】
発行者情報は、発行者組織名、発行者認証業務名とを含む。発行者組織名領域には、ＣＲＬ発行者の組織名に関するデータが記録される。本実施形態では、本認証局の組織名を示すデータが記録される。発行者認証業務名領域には、ＣＲＬ発行者の認証業務名に関するデータが記録される。本実施形態では、本認証局の認証業務名を示すデータが記録される。
【００５５】
今回更新日時領域には、ＣＲＬ記憶部４１の更新が行われた日時に関するデータが記録される。次回更新日時領域には、次回、ＣＲＬ記憶部４１の更新を行う予定の日時に関するデータが記録される。失効される電子証明書領域には、失効される電子証明書のシリアル番号に関するデータが記録される。失効日時領域には、その電子証明書の失効日時が記録される。理由コード領域には、その電子証明書の失効の理由を示すコードが記録される。認証局鍵識別子領域には、認証局公開鍵のｓｈａ−１ ハッシュ値に関するデータが記録される。
【００５６】
ユーザ端末６０は、契約法人の従業員である契約支援システム２０の利用者が使用するコンピュータ端末である。このユーザ端末６０は、電子証明書の申請書の送付を申し込む場合や、契約支援システム２０の利用者が、他の契約法人の担当者との間で契約の締結のための処理を行う場合に使用される。このため、ユーザ端末６０は、ネットワークを介してデータを送信する機能や、受信したデータを表示する機能等を有する。また、このユーザ端末６０は、図示しないＣＰＵ、ＲＡＭ、ＲＯＭの他、キーボード、マウス等の入力手段、ディスプレイ等の出力手段、モデム等の通信手段等を有する。また、ユーザ端末６０には、ＩＣカード読み取り装置が接続されている。
【００５７】
次に、上記のように構成されたシステムを用いて、契約支援業務を行う場合の手順を説明する。以下、電子証明書発行処理と、電子証明書の失効処理と、契約支援処理とに分けて説明する。
【００５８】
（電子証明書発行処理）
まず、電子証明書を発行する場合の処理手順を図５を用いて説明する。契約支援サービスでは、契約支援サービスの提供を受けることを契約している契約企業に所属する個人（利用者）に対して電子証明書を発行する。
【００５９】
図５に示すように、利用者は、ユーザ端末６０を用いて、インターネット５０を介して申請書送付依頼受付サーバ２１にアクセスする。申請書送付依頼受付サーバ２１は、電子証明書の発行申請のためのウェブページ（証明書発行申請画面）をユーザ端末６０に送信し、利用者は、その証明書発行申請画面において、利用者情報を入力する。具体的には、利用者情報には、利用者の所属する企業、利用者の氏名等に関する情報が含まれる。そして、ユーザ端末６０は、入力された利用者情報を申請書送付依頼受付サーバ２１に送信する（ステップＳ１−１）。申請書送付依頼受付サーバ２１は、この利用者情報を申請者情報記憶部２３に記録する（ステップＳ１−２）。そして、申請書送付依頼受付サーバ２１は、ＲＡ認証業務担当者に、利用者情報の登録が行われた旨の電子メールを送信して、電子証明書の発行申請を受け付けた旨を通知する（ステップＳ１−３）。
【００６０】
この通知を受けたＲＡ認証業務担当者は、事実確認の照会書、照会書受領書、電子証明書発行申請書及び利用者規約を利用者の自宅住所宛に本人限定受取郵便にて送付する（ステップＳ１−４）。
【００６１】
電子証明書発行申請書は、利用者情報記入欄と利用者所属確認欄とを含む。利用者情報記入欄は、発行申請日、利用者氏名（カナ、漢字、ローマ字）、利用者押印、自宅住所、生年月日、電話番号、電子メールアドレス、勤務先、所属部署名及び役職名を含む。ここで、勤務先、所属部署名及び役職名については、英文又はローマ字表記と漢字との双方を記載する。利用者所属確認欄は、利用者所属確認日、法人名、代表者氏名及び代表者印を含む。利用者所属確認欄には、利用者が所属する契約法人の代表者が記入、押印することで、利用者が契約法人に所属していることを本認証局に保証する。ここで、代表者印には、代表者の印鑑登録証明書の印鑑と同じ印鑑を用いる。
【００６２】
そして、利用者は、必要事項を記入した申請書類（発行申請書、住民票の写し、照会書受領書、商業登記簿謄本及び法人代表者の印鑑登録証明書）を登録局２５に提出する（ステップＳ１−５）。住民票の写しは、利用者の居住所を証明する書類として提出が必須である。なお、日本国籍を持たない外国人については住民票の写しに代えて登録原票記載事項証明書を用いる。照会書受領書は、本人限定受取郵便により利用者に送付された申請の事実を確認する照会書に対する受領書として、利用者の本人性の確認のために提出が必須である。商業登記簿謄本は、法人の実在性の確認のために提出が必須である。法人代表者の印鑑登録証明書は、法人代表者による利用者の所属証明の意思確認のために提出が必須である。
【００６３】
申請書類を受領した登録局２５は、証明書発行書類の審査を行う（ステップＳ１−６）。具体的には、まず、ＲＡ認証業務担当者が一次審査を行う。ここでは、ＲＡ認証業務担当者が、必要書類の確認、照会書受領書の確認、利用者規約の確認、住民票との住所の照合、企業代表者印・企業名の電子契約サービス契約書の確認を行う。ここで、発行申請書類がすべて提出されていること、記入漏れがないこと、住民票の写しが発行日から３か月以内であること、及び、利用者の自筆署名及び利用者の印が押印されていることにより、利用者の意思を確認する。また、住民票の写しを用いて、電子証明書発行申請書に記載されている氏名及び住所が住民票の写しに記載されている氏名及び住所と同一であることを確認することにより、利用者の実在性を確認する。また、本人限定郵便に対する照会書受領書を用いて、利用者の本人性を確認する。
【００６４】
契約法人への所属確認は、以下のようにして行う。すなわち、発行申請書に記載されている法人の商号、法人代表者名が、添付された商業登記簿謄本に記載されている法人の商号、法人代表者名と同一であることを確認する。また、発行申請書に押印されている契約法人の代表者印の印影と、添付された印鑑登録証明書の印影とを照合し、同じであることを確認する。さらに、発行申請書に記載された法人の商号が契約支援サービスの利用契約法人であることを確認する。
【００６５】
ＲＡ認証業務担当者による一次審査を通過した発行申請については、ＲＡ認証業務責任者が二次審査として再審査を行う。そして、二次審査の終了後、ＲＡ認証業務責任者は、その発行申請を承認する。発行申請が承認された場合、ＲＡ認証業務担当者は、証明書発行準備を行う。具体的には、ＲＡ認証担当者が証明書発行対象者リストを作成し、証明書発行対象者データを作成して記録媒体に記録する。さらに、ＲＡ認証業務担当者は、利用者名及び企業名を記述したＩＣカードを準備して、そのＩＣカード、証明書発行対象者データを記録した記録媒体、及び、証明書発行対象者リストを安全にＲＡ登録業務担当者のもとに搬送する。
【００６６】
ＲＡ登録業務担当者は、これらを受け取ると、電子証明書発行のための作業を行う（ステップＳ１−７）。まず、ＲＡ登録業務担当者は、電子証明証書発行準備作業を行う。具体的には、ＲＡ登録業務担当者は、証明書発行対象者データを記録した記録媒体、ＩＣカード等を確認し、記録媒体に記録された証明書発行対象者データをＲＡ登録業務サーバ２６に登録するための作業を行う。
【００６７】
ＲＡ登録業務サーバ２６は、証明書を発行対象者についての証明書発行対象者データを証明書発行対象者データ記憶部２７に登録する（ステップＳ１−８）。さらに、ＲＡ登録業務サーバ２６は、ＩＣカードを活性化させるＰＩＮを生成し、利用者以外が容易に知り得ない方法で印刷する。
【００６８】
次に、ＲＡ登録業務担当者は、ＲＡ登録業務サーバ２６に接続された端末の表示手段に表示される発行指示画面にてＰＩＮ等を入力して電子証明書の発行指示を行う。これに応じて、ＲＡ登録業務サーバ２６は、ＩＣカード内で利用者鍵ペア（利用者署名鍵と利用者署名検証鍵）を生成させる（ステップＳ１−９）。そして、ＲＡ登録業務サーバ２６は、生成した利用者署名検証鍵と電子証明書記載情報とを電子証明書発行リクエストファイルに変換し、証明書発行依頼とともにＩＡ業務サーバ３１に送信する（ステップＳ１−１０）。
【００６９】
これを受信したＩＡ業務サーバ３１は、電子証明書を生成し（ステップＳ１−１１）、その電子証明書をＲＡ登録業務サーバ２６に返信する（ステップＳ１−１２）。電子証明書を受信したＲＡ登録業務サーバ２６は、ＩＣカード内に電子証明書を格納する（Ｓ１−１３）。そして、ＲＡ登録業務サーバ２６は、ＰＩＮと証明書発行対象者データ記憶部２７に記録した証明書発行対象者データとを削除する。
【００７０】
ＲＡ登録業務担当者及びＲＡ登録業務責任者は、ＰＩＮを利用者以外が容易に知り得ない安全な方法で印刷した印刷物を配達記録郵便で利用者本人に送付する。また、ＩＣカードと受領書とを本人限定受取郵便を使用して郵送する（ステップＳ１−１４）。
【００７１】
これらを受領した利用者は、ＩＣカード内の電子証明書と利用者署名鍵とを確認し（ステップＳ１−１５）、受領書に記入をして登録局２５に送付する（ステップＳ１−１６）。これを受け取ると、ＲＡ認証業務担当者は、受領書の受領を記録する（ステップＳ１−１７）。
【００７２】
（電子証明書の失効処理）
次に、電子証明書を失効させる場合の処理手順を説明する。本実施形態の契約支援サービスは、契約法人に所属する個人である利用者について、その利用者の所属する契約法人の商号、その利用者の所属部署、及び、利用者の役職名についても、電子証明書に含まれる。そして、これらの情報は、電子証明書の発行時に、商業登記簿謄本を用いて法人の実在性を確認し、法人代表者の印鑑登録証明書を用いて、法人代表者による利用者の所属証明の意思確認を行ったものである。このため、この契約支援サービスにおいては、電子証明書における利用者の所属する契約法人の商号、その利用者の所属部署、及び、利用者の役職名は、保証されたものとなっている。
【００７３】
しかし、利用者の所属部署や利用者の役職名は、電子証明書の有効期間が終了する前に変更される可能性が高い。また、電子証明書の有効期間が経過する前に、利用者がその契約法人に所属しなくなる場合もある。このような場合は、電子証明書の記載事項が変更された場合に該当するため、電子証明書を失効させる必要がある。
【００７４】
利用者の所属部署や利用者の役職名が変更になった場合や利用者が契約法人に所属しなくなった場合には、利用者又は契約法人は、登録局２５に対し、電子証明書の失効申請を行う。利用者本人が失効申請を行う場合、電子証明書の失効申請書には、その利用者の氏名、住所、生年月日、利用者の氏名のローマ字表記、契約法人の商号、利用者の署名及び押印、失効の理由等が含まれる。契約法人が失効申請を行う場合、電子証明書の失効申請書には、契約法人の連絡担当者の氏名、連絡先、利用者の氏名及びそのローマ字表記、契約法人の商号、契約法人の代表者名、契約法人代表者の押印、失効申請の理由等が含まれる。
【００７５】
失効申請書を受領すると、ＲＡ認証業務は、複数人により失効申請者と失効申請書とを確認する。そして、ＲＡ認証業務は、失効申請者が利用者本人又は利用者が所属する契約法人であり、かつ、失効申請書の記述が適切である場合に失効を承認し、ＲＡ登録業務に失効指示を行う。ＲＡ登録業務は、ＲＡ認証業務の指示に従い、複数人の管理の下、専用端末で発行局３０に対して失効指示を行う。発行局３０は、正当なＲＡ登録業務担当者からの失効指示であることを確認して、当該電子証明書を失効する。そして、失効処理が完了すると、当該利用者に失効通知を郵送する。
【００７６】
そして、ＩＡ業務サーバ３１は、ＣＲＬ記憶部４１を定期的（例えば、２４時間毎）に更新し、ＣＲＬ４１０をリポジトリ４０で公開する。
（契約支援処理）
次に、契約企業の間で契約を行う場合の処理手順を図６〜図８に従って説明する。ここでは、Ａ社とＢ社との間で契約を締結する場合を想定する。
【００７７】
まず、Ａ社とＢ社との間で契約を締結する場合、インターネット５０を介して、Ａ社の担当者とＢ社の担当者との間で、電子契約書の記載内容について合意を得る。そして、Ａ社の担当者が、Ａ社のユーザ端末６０において電子契約書を作成してＰＤＦ化するための作業を行う。これにより、ユーザ端末６０は、電子契約書のＰＤＦファイルを作成する（ステップＳ２−１）。そして、Ａ社の担当者は、その電子契約書を原本性確保サーバ２２にアップロードするための操作を行う。この場合、Ａ社のユーザ端末６０は、その電子契約書を原本性確保サーバ２２にアップロードする（ステップＳ２−２）。原本性確保サーバ２２は、この電子契約書を、原本性確保サーバ２２の専用の電子署名を施して原本データ記憶部２４に格納する（ステップＳ２−３）。
【００７８】
次に、Ａ社の担当者は、電子証明書の識別情報を用いて原本性確保サーバ２２から電子契約書を取り出すための操作を行う。この場合、この担当者の使用するユーザ端末６０は、原本性確保サーバ２２に電子契約書の取り出し要求を送信する（ステップＳ２−４）。これに応じて、原本性確保サーバ２２は、要求された電子契約書をそのユーザ端末６０にダウンロードする（ステップＳ２−５）。
【００７９】
そして、Ａ社の担当者は、本認証局により発行された自分の電子証明書を用いて、電子契約書に表示される印影と連動した電子署名を施すための操作を行う。この場合、Ａ社の担当者のユーザ端末６０は、電子契約書に印影と連動させＡ社の担当者の電子署名を施す（ステップＳ２−６）。電子署名については、具体的には、電子契約書のダイジェストを生成し、そのダイジェストを、担当者の利用者署名鍵（秘密鍵）を用いて暗号化して電子署名を生成する。ここで、ダイジェストとは、一方向ハッシュ関数を使った演算により、もとのデータから生成した特定長（例えば、１２８ビット）のデータである。
【００８０】
そして、Ａ社の担当者は、その担当者の電子署名が施された電子契約書を原本性確保サーバ２２にアップロードするための操作を行う。この場合、Ａ社のユーザ端末６０は、その担当者の電子署名が施された電子契約書を原本性確保サーバ２２にアップロードする（ステップＳ２−７）。原本性確保サーバ２２は、この電子契約書を、独自の電子署名を施して原本データ記憶部２４に格納する（ステップＳ２−８）。
【００８１】
そして、Ａ社の担当者は、契約の相手方であるＢ社に、電子契約書への署名を依頼する旨の電子メールを送信するための操作を行う。この場合、Ａ社のユーザ端末６０は、Ｂ社のユーザ端末６０に電子契約書への署名を依頼する旨の電子メールを送信する（ステップＳ２−９）。この依頼を受けたＢ社の担当者は、Ｂ社のユーザ端末６０により、その電子契約書の識別情報を入力し、原本性確保サーバ２２から電子契約書を取り出すための操作を行う。この場合、Ｂ社のユーザ端末６０は、原本性確保サーバ２２にアクセスし、その電子契約書の取り出し要求を行う（ステップＳ２−１０）。これに応じて、原本性確保サーバ２２は、その電子契約書をＢ社のユーザ端末６０にダウンロードする（ステップＳ２−１１）。これを受信すると、Ｂ社の担当者は、ダウンロードした電子契約書に付された電子署名について、電子証明書の有効性確認のための操作を行う。これにより、Ｂ社のユーザ端末６０は、電子証明書の有効性確認処理を実行する（ステップＳ２−１２）。
【００８２】
この電子証明書の有効性確認処理において、まず、Ｂ社の担当者は、ダウンロードした電子契約書のファイルを開く。すると、図９に示す表示画面７０が表示される。表示画面７０の右側には、ＰＤＦ形式の電子契約書７２が表示される。この電子契約書７２には、契約者甲として、Ａ社の住所、法人名、代表者名の記載７４と、Ａ社の担当者の電子署名と連動した印影７５とが表示される。また、契約者乙として、Ｂ社の住所、法人名、代表者名の記載７６が表示される。この記載７６の右側には、捺印欄７７が設けられている。
【００８３】
ここで、Ｂ社の担当者が、印影７５をクリックすると、ユーザ端末６０は、図８に示す電子証明書の有効性の確認処理を実行する。この処理では、まず、ユーザ端末６０は、電子署名のチェックを実行する（ステップＳ３−１）。このチェック処理では、まず、Ｂ社のユーザ端末６０は、電子証明書からＡ会社の担当者の利用者署名検証鍵（公開鍵）を抽出する。次に、Ｂ社のユーザ端末６０は、この利用者署名検証鍵を用いて電子契約書に付された電子署名を復号化することにより、電子契約書のダイジェストを抽出する。次に、Ｂ社のユーザ端末６０は、ダウンロードした電子契約書のダイジェストを生成する。そして、このダイジェストと電子署名から抽出したダイジェストとが一致するかどうかを確認する。ここで、生成したダイジェストと電子署名から抽出したダイジェストとが一致しない場合、電子契約書又は電子署名のいずれかが改竄されていることとなる。
【００８４】
さらに、Ｂ社のユーザ端末６０は、電子証明書の開始日及び終了日をチェックすることにより、電子証明書が有効期限内であるかどうかをチェックする。そして、電子契約書及び電子署名が改竄されておらず、電子証明書が有効期限内である場合、Ｂ社のユーザ端末６０は、「署名は有効です。文書のこのバージョンは署名されてから変更されていません。」と表示する。なお、生成したダイジェストと電子署名から抽出したダイジェストとが一致しない場合、文書が変更されている旨が表示される。また、電子証明書の有効期限を経過している場合、その旨が表示される。
【００８５】
次に、Ｂ社のユーザ端末６０は、利用者のチェック処理を行う（ステップＳ３−２）。このチェック処理では、まず、Ｂ社のユーザ端末６０は、電子証明書の利用者のチェックを促すメッセージと、利用者に問題がない場合にその旨を入力するための利用者確認ボタンとを有するウィンドウを表示する。これに応じて、Ｂ社の担当者は、電子証明書の利用者をチェックする。具体的には、Ｂ社の担当者は、まず、表示画面７０において署名の表示を選択する。これにより、表示画面７０の左側のフレームに電子証明書の内容を表示する署名表示画面７１が表示される。ここで、Ａ社の署名についての「署名Ａ」をクリックすると、Ａ社の担当者によってされた電子証明書の内容が表示される。ここで、電子署名を施したＡ社の担当者が利用者として利用者表示７３が表示される。具体的には、利用者の表示として、Ａ社の担当者の電子証明書の利用者契約法人の商号、利用者所属部署名、利用者役職名及び利用者固有名称に基づいて、契約法人の商号、所属部署名、役職名及び氏名がそれぞれ表示される。ここでは、契約法人の商号として「ＸＸＸＸ ＣＯＭＰＡＮＹ，ＬＴＤ． 」が表示される。この「ＸＸＸＸ ＣＯＭＰＡＮＹ，ＬＴＤ． 」は、記載７４に法人名として表示されるＡ社の商号「○○ 株式会社」のアルファベット表記である。また、ここでは、所属部署名として「Ｐｒｏｄｕｃｔｉｏｎ ｄｉｖｉｓｉｏｎ 」が表示される。役職名として「Ｍａｎａｇｅｒ 」が表示される。氏名として「Ｔａｒｏ Ｘｘｘｘｘｘ 」が表示される。ここで表示される所属部署名、役職名及び氏名は、電子署名を施したＡ社の担当者の所属部署名、役職名及び氏名である。Ｂ社の担当者は、利用者表示７３の契約法人の商号が、記載７４の法人名のアルファベット表記であることを確認することにより、電子契約書７２の記載７４の法人名として記載された法人の意思により電子署名がされたことを確認する。Ｂ社の担当者は、利用者表示７３の所属部署名、役職名及び氏名を確認することにより、実際に電子署名を行ったＡ社の担当者の所属部署、役職名及び氏名を把握する。そして、これらの確認ができた場合、Ｂ社の担当者は、利用者に問題がない旨を上記の利用者確認ボタンを用いて入力する。
【００８６】
次に、Ｂ社のユーザ端末６０は、ＣＡ電子証明書のチェックのための処理を行う（ステップＳ３−３）。具体的には、Ｂ社のユーザ端末６０は、ＣＡ電子証明書のチェックを促すメッセージと、ＣＡ電子証明書に問題がない場合にその旨を入力するためのＣＡ電子証明書確認ボタンとを有するウィンドウを表示する。さらに、Ｂ社のユーザ端末６０は、リポジトリ４０にアクセスし、リポジトリ４０に公開されているＣＡ電子証明書を表示する。Ｂ社の担当者は、表示されたＣＡ電子証明書に基づいて、電子証明書が改竄されていないことを確認する。そして、電子証明書が改竄されていないことが確認できた場合、Ｂ社の担当者は、その旨を上記の利用者確認ボタンを用いて入力する。
【００８７】
次に、Ｂ社のユーザ端末６０は、ＣＲＬによる電子証明書の破棄のチェックのための処理を行う（ステップＳ３−４）。具体的には、Ｂ社のユーザ端末６０は、ＣＲＬによる電子証明書の破棄のチェックを促すメッセージと、電子証明書が破棄されていない場合にその旨を入力するための存在確認ボタンとを有するウィンドウを表示する。さらに、Ｂ社のユーザ端末６０は、リポジトリ４０のＣＲＬ記憶部４１に記憶され公開されたＣＲＬ４１０を表示する。これに応じて、Ｂ社の担当者は、ＣＲＬ４１０を参照して、Ａ社の担当者の電子証明書についてのＣＲＬ４１０が公開されていないことを確認する。Ａ社の担当者の電子証明書のＣＲＬ４１０が公開されていないことを確認した場合、Ｂ社の担当者は、電子証明書が破棄されていないことを確認した旨を上記の存在確認ボタンを用いて入力する。
【００８８】
次に、Ｂ社のユーザ端末６０は、電子契約書の内容の審査を促すための処理を行う（ステップＳ２−１３）。具体的には、Ｂ社のユーザ端末６０は、電子契約書の内容の審査を促す旨のメッセージと、電子契約書の内容を承認した旨を入力するための承認ボタンとを有するウィンドウを表示する。これに応じて、Ｂ社の担当者は、電子契約書の内容の審査を行う。具体的には、Ｂ社の担当者は、表示画面７０において電子契約書７２の内容を審査する。そして、審査の結果、電子契約書７２による契約を行ってよいと判断した場合、Ｂ社の担当者は、上記の承認ボタンを用いてその旨を入力する。
【００８９】
次に、Ｂ社のユーザ端末６０は、電子署名を促す旨のメッセージを出力する。これに応じて、Ｂ社の担当者は、本認証局により発行された自分の電子証明書を用いて、電子契約書に表示される印影と連動した電子署名を施すための操作を行う。これにより、Ｂ社の担当者のユーザ端末６０は、電子契約書に、印影と連動したＢ社の担当者の電子署名を施す（ステップＳ２−１４）。電子署名については、具体的には、電子契約書のダイジェストを生成し、そのダイジェストを、担当者の利用者署名鍵（秘密鍵）を用いて暗号化して電子署名を生成する。ここで、ダイジェストとは、一方向ハッシュ関数を使った演算により、もとのデータから生成した特定長（例えば、１２８ビット）のデータである。本実施形態では、電子署名を印影と連動させる。
【００９０】
そして、Ｂ社の担当者は、その担当者の電子署名が施された電子契約書を原本性確保サーバ２２にアップロードするための操作を行う。これにより、Ｂ社のユーザ端末６０は、その担当者の電子署名が施された電子契約書を原本性確保サーバ２２にアップロードする（ステップＳ２−１５）。原本性確保サーバ２２は、この電子契約書を、原本性確保サーバ２２の専用の電子署名を施して原本データ記憶部２４に格納する（ステップＳ２−１６）。
【００９１】
そして、Ｂ社の担当者は、Ａ社に対して契約書に署名をした旨を電子メールにより通知するための操作を行う。これにより、Ｂ社のユーザ端末６０は、契約書に署名をした旨を通知する電子メールをＡ社のユーザ端末６０に送信する（ステップＳ２−１７）。
【００９２】
この通知を受けたＡ社の担当者は、ユーザ端末６０により、原本性確保サーバ２２から電子契約書を取り出すための操作を行う。Ａ社のユーザ端末６０は、原本性確保サーバ２２にアクセスし、その電子契約書の識別情報を入力し、その電子契約書の取り出し要求を行う（ステップＳ２−１８）。これに応じて、原本性確保サーバ２２は、その電子契約書をＡ社のユーザ端末６０にダウンロードする（ステップＳ２−１９）。これを受信すると、Ａ社の担当者は、ダウンロードした電子契約書に付された電子署名について、電子証明書の有効性確認のための操作を行う。これにより、Ａ社のユーザ端末６０は、電子証明書の有効性確認処理を実行する（ステップＳ２−２０）。具体的には、Ａ社のユーザ端末６０は、上記の電子証明書の有効性確認処理と同様に、ステップＳ３−１〜Ｓ３−４に従って、電子証明書の有効性を確認のための処理を実行する。そして、Ａ社の担当者は、Ａ社のユーザ端末６０の表示に従って、電子証明書の有効性の確認を行う。
【００９３】
そして、電子証明書の有効性が確認された場合、Ａ社の担当者は、電子契約書の内容の審査を行う（ステップＳ２−２１）。具体的には、Ａ社の担当者は、表示画面７０において電子契約書７２の内容を審査する。
【００９４】
Ｂ社の担当者の電子証明書の有効性が確認された場合、Ａ社のユーザ端末６０は、電子契約書の内容の審査を促すための処理を行う（ステップＳ２−２１）。具体的には、Ａ社のユーザ端末６０は、電子契約書の内容の審査を促す旨のメッセージと、電子契約書の内容を承認した旨を入力するための承認ボタンとを有するウィンドウを表示する。これに応じて、Ａ社の担当者は、電子契約書の内容の審査を行う。そして、審査の結果、電子契約書の内容に問題がないと判断した場合は、上記の承認ボタンを用いてその旨を入力する。
【００９５】
これに応じて、Ａ社のユーザ端末６０は、契約が成立した旨を原本性確保サーバ２２に通知する。この通知を受けた原本性確保サーバ２２は、その時点で原本データ記憶部２４に格納されている電子契約書を契約成立時の原本として管理する。
【００９６】
以上、本実施形態によれば、以下に示す効果を得ることができる。
・ 上記実施形態では、電子証明書は、商業登記簿謄本に基づいて確認された電子証明書の申請者が所属する法人の商号に関する情報を含む。また、この電子証明書は、その法人の代表者の印鑑登録証明書により利用者についての法人の証明の意思が確認された利用者固有名称（利用者の氏名）に関する情報を含む。このため、法人が実在することが、商業登記簿謄本により証明される。また、法人の代表者により、その法人に利用者が所属していることが証明されたことが確認される。そして、このような電子証明書を用いることで、個人に対して発行された電子証明書を用いて、その個人が所属する法人の商号に関する情報を証明できる。従って、法人から権限を委譲された個人に対して発行された電子証明書を用いて、その法人の意思を証明できる。
【００９７】
・ 上記実施形態では、発行申請書は、法人における申請者が所属する部署名、又は、法人における申請者の役職名に関する記載を含む。そして、電子証明書は、発行申請書の部署名に関する記載に基づく法人における申請者が所属する部署名に関する情報、又は、発行申請書の役職名に関する記載に基づく法人における申請者の役職名に関する情報を含む。このため、電子証明書を発行された個人が所属する部署名、又は、その個人の役職名に関する情報として、その個人が所属する法人によって承認された情報を電子証明書に記載することができる。従って、電子証明書に記載された部署名又は役職名に関する情報を確認することで、電子証明書の所有者である個人が所属する部署名、又は、その個人の役職名を確認できる。
【００９８】
・ 上記実施形態では、Ａ社の担当者の電子証明書を用いたＡ社の担当者の電子署名が施された電子文書を原本性確保サーバ２２に保管する。そして、その電子文書をＢ社の担当者のユーザ端末６０にダウンロードし、Ｂ社の担当者のユーザ端末６０が、Ａ社の担当者の電子証明書におけるＡ社の担当者が所属する法人の商号（Ａ社の商号）に関する情報を利用者表示７３に表示する。このため、Ｂ社の担当者は、Ａ社の担当者が所属する法人の商号（Ａ社の商号）に関する情報を確認できる。従って、Ｂ社の担当者は、Ａ社の担当者が所属する法人（Ａ社）から権限を委譲されたＡ社の担当者に対して発行された電子証明書により、電子文書が、Ａ社の担当者が所属する法人（Ａ社）の意思によるものことを確認できる。また、同様にして、Ａ社の担当者は、Ｂ社の担当者が所属する法人（Ｂ社）から権限を委譲されたＢ社の担当者に対して発行された電子証明書により、電子文書が、Ｂ社の担当者が所属する法人（Ｂ社）の意思によるものことを確認できる。
【００９９】
・ 上記実施形態では、Ｂ社の担当者のユーザ端末６０は、Ａ社の担当者の電子証明書におけるＡ社の担当者が所属する部署に関する情報又はＡ社の担当者の役職名に関する情報を利用者表示７３に表示する。このため、Ｂ社の担当者は、Ａ社の担当者の電子証明書に記載された部署名又は役職名に関する情報を確認することで、Ａ社の担当者が所属する部署名、又は、Ａ社の担当者の役職名を確認できる。また、同様にして、Ａ社の担当者は、Ｂ社の担当者の電子証明書に記載された部署名又は役職名に関する情報を確認することで、Ｂ社の担当者が所属する部署名、又は、Ｂ社の担当者の役職名を確認できる。
【０１００】
・ 上記実施形態では、電子契約書を原本性確保サーバ２２にアップロードし、電子署名を行う法人の担当者は、原本性確保サーバ２２から電子証明書を取り出して、電子署名を施す。このため、インターネット５０を介して電子契約書により契約を締結することが可能となり、文書作成から契約の締結までの効率を上げることができる。また、電子文書の原本性を確保して保存できる原本性確保サーバ２２にて電子契約書を保管することで、電子契約書を安全に保管できる。さらに、紙の契約書を使用しないため、紙の契約書を保管する場所が不要となる。
【０１０１】
・ 上記実施形態では、電子契約書には、ＰＤＦ形式のファイルを用い、電子契約書の表示において電子署名と連携した印影を表示させる。このため、紙の契約書と同様に視覚される電子契約書を用いることが可能となる。また、ＰＤＦ形式のファイルを用いることで、電子媒体に保存された内容を必要に応じて肉眼で見読可能な状態にすることが可能となる。
【０１０２】
・ 上記実施形態では、利用者が電子証明書に記載の法人に所属しなくなった場合や、部署や役職名が変更になった場合には、利用者又は契約法人からの通知に基づいて電子証明書を失効し、ＣＲＬ４１０を公開する。このため、検証者は、ＣＲＬ４１０により電子証明書が破棄されていないことを確認することにより、使用されている電子証明書が破棄されたものでないことを確認できる。
【０１０３】
・ 上記実施形態では、電子署名法における特定認証業務の認定の要件を満たすとともに、電子証明書に記載する固有名称（氏名）を除く利用者の属性（契約法人の商号、所属部署名、役職名）を証明する。このため、電子署名法による認定要件を満たすことが可能となり、特定認証業務の認定を受けることで、電子証明書を実印と同等の扱いを受けることが可能となる。
【０１０４】
・ 上記実施形態では、ユーザ端末６０が、電子署名のチェック、電子証明書の利用者のチェック、ＣＡ電子証明書の利用者のチェック、ＣＲＬによる電子証明書の破棄のチェックを促すためのメッセージを出力する。このため、検証者は、そのメッセージに従って、電子契約書を取り交わした相手と電子契約書の内容を確認できる。
【０１０５】
なお、上記実施形態は、以下の態様に変更してもよい。
・ 上記実施形態では、法人間で電子契約書により契約を締結する場合について本発明を具体化した。本発明はこれに限られるものではなく、法人の意思を確認しながら、その法人に所属する利用者による電子署名を許容する場合であれば、他の場面で使用してもよい。このようにすることで、法人に対する電子証明書を使用するまでもない場合について、法人に所属する個人に対する電子証明書を用いて法人の意思を確認することができ、法人の意思を明確にしながら複数の電子証明書を使用できる。
【０１０６】
・ 上記実施形態では、検証者が、ＣＡ電子証明書の内容の確認、ＣＲＬの確認を行ったが、これらの確認を自動化してもよい。このようにすることで、人間による確認のミスを防止できる。
【０１０７】
【発明の効果】
以上詳述したように、本発明によれば、法人から権限を委譲された個人の電子証明書を用いて、その法人の意思を証明できる。
【図面の簡単な説明】
【図１】本発明の一実施形態のシステム概略図。
【図２】電子証明書の説明図。
【図３】ＣＡ電子証明書の説明図。
【図４】ＣＲＬ記憶部に記憶されたデータの説明図。
【図５】本発明の一実施形態の処理手順の説明図。
【図６】本発明の一実施形態の処理手順の説明図。
【図７】本発明の一実施形態の処理手順の説明図。
【図８】本発明の一実施形態の処理手順の説明図。
【図９】ユーザ端末に表示される表示画面の説明図。
【符号の説明】
２２…コンピュータ及び原本性確保電子文書保存装置としての原本性確保サーバ、３３…電子証明書、７５…印影。

Claims (10)

1. 商業登記簿謄本に基づいて確認された電子証明書の申請者が所属する法人の商号に関する情報と、
   前記法人の代表者の印鑑登録証明書により前記申請者についての前記法人の証明の意思が確認された前記申請者に関する情報と
   を含むことを特徴とする電子証明書。
2. 前記法人の代表者の印鑑登録証明書により前記申請者についての前記法人の証明の意思が確認された、前記法人における前記申請者が所属する部署名に関する情報又は前記法人における前記申請者の役職名に関する情報をさらに含むことを特徴とする請求項１に記載の電子証明書。
3. 前記第１のユーザに対して発行された電子証明書を用いた前記第１のユーザの電子署名が施された電子文書を受信した第２のユーザの端末が、
   前記電子文書の内容を表示する段階と、
   前記電子証明書に含まれる、商業登記簿謄本に基づいて確認された電子証明書の申請者である第１のユーザが所属する法人の商号に関する情報と、前記法人の代表者の印鑑登録証明書により前記第１のユーザについての前記法人の証明の意思が確認された前記第１のユーザに関する情報とを表示する段階と
   を備えたことを特徴とする認証方法。
4. 前記認証方法において、
   前記電子証明書は、前記法人における前記申請者が所属する部署名に関する情報、又は、前記法人における前記申請者の役職名に関する情報を含み、
   前記第２のユーザの端末が、
   前記電子証明書に含まれる、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報をさらに表示する段階
   をさらに備えたことを特徴とする請求項３に記載の認証方法。
5. 第１のユーザと第２のユーザとの間で取り交わす電子文書を管理するコンピュータを用いて電子文書を認証する認証方法であって、
   前記コンピュータが、
   商業登記簿謄本に基づいて確認された電子証明書の申請者である第１のユーザが所属する法人の商号に関する情報と、前記第１のユーザが所属する法人の代表者の印鑑登録証明書により前記第１のユーザについての前記第１のユーザが所属する法人の証明の意思が確認された前記第１のユーザに関する情報とを含む、前記第１のユーザに対して発行された電子証明書を用いて前記第１のユーザの電子署名が施された電子文書を原本性を確保して電子文書を保管する原本性確保電子文書保存装置に保存する段階と、
   第２のユーザの端末に前記原本性確保電子文書保存装置に保存された電子文書を提供する段階と、
   前記第２のユーザの端末に前記第１のユーザの電子証明書に含まれる前記第１のユーザが所属する法人に関する情報と前記第１のユーザに関する情報とを表示する段階と、
   商業登記簿謄本に基づいて確認された電子証明書の申請者である第２のユーザが所属する法人の商号に関する情報と、前記第２のユーザが所属する法人の代表者の印鑑登録証明書により前記第２のユーザについての前記第２のユーザが所属する法人の証明の意思が確認された前記第２のユーザに関する情報とを含む、前記第２のユーザに対して発行された電子証明書を用いて前記第２のユーザの電子署名が施された電子文書を前記原本性確保電子文書保存装置に保存する段階と
   を備えたことを特徴とする認証方法。
6. 前記第１のユーザの電子証明書は、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を含み、
   前記コンピュータが、
   前記第２のユーザの端末に、前記第１のユーザの電子証明書に含まれる、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を表示させる段階
   をさらに備えたことを特徴とする請求項５に記載の認証方法。
7. 前記電子文書はＰＤＦ形式であって、前記電子文書の表示において前記電子署名と連携した印影を表示させることを特徴とする請求項３〜６のいずれか１つに記載の認証方法。
8. 第１のユーザと第２のユーザとの間で取り交わす電子文書を管理するコンピュータを用いて電子文書を認証する認証プログラムであって、
   コンピュータを、
   商業登記簿謄本に基づいて確認された電子証明書の申請者である第１のユーザが所属する法人の商号に関する情報と、前記第１のユーザが所属する法人の代表者の印鑑登録証明書により前記第１のユーザについての前記第１のユーザが所属する法人の証明の意思が確認された前記第１のユーザに関する情報とを含む、前記第１のユーザに対して発行された電子証明書を用いて前記第１のユーザの電子署名が施された電子文書を原本性を確保して電子文書を保管する原本性確保電子文書保存装置に保存する手段と、
   第２のユーザの端末に前記原本性確保電子文書保存装置に保存された電子文書を提供する手段と、
   前記第２のユーザの端末に前記第１のユーザの電子証明書に含まれる前記第１のユーザが所属する法人に関する情報と前記第１のユーザに関する情報とを表示する手段と、
   商業登記簿謄本に基づいて確認された電子証明書の申請者である第２のユーザが所属する法人の商号に関する情報と、前記第２のユーザが所属する法人の代表者の印鑑登録証明書により前記第２のユーザについての前記第２のユーザが所属する法人の証明の意思が確認された前記第２のユーザに関する情報とを含む、前記第２のユーザに対して発行された電子証明書を用いて前記第２のユーザの電子署名が施された電子文書を前記原本性確保電子文書保存装置に保存する手段と
   として機能させるための認証プログラム。
9. 前記第１のユーザの電子証明書は、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を含み、
   前記コンピュータを、
   前記第２のユーザの端末に、前記電子証明書に含まれる、前記第１のユーザが所属する法人における前記第１のユーザが所属する部署名に関する情報、又は、前記第１のユーザが所属する法人における前記第１のユーザの役職名に関する情報を表示させる手段
   として機能させることを特徴とする請求項８に記載の認証プログラム。
10. 前記電子文書はＰＤＦ形式であって、前記電子文書の表示において前記電子署名と連携した印影を表示させることを特徴とする請求項８又は９に記載の認証プログラム。

Images